EU-Förderung für die Umsetzung des Cyber Resilience Act
50 % Zuschuss für Ihr EU-CRA-Projekt.
Der SECURE Open Call aus dem Digital Europe Programme der EU kofinanziert Projekte kleiner und mittlerer Hersteller zur Umsetzung des Cyber Resilience Act. Hier steht, wer antragsberechtigt ist, was gefördert wird, wie Kunnus in die förderfähigen Kosten passt, was ein Projekt Sie kostet und wie der Ablauf aussieht.
Stand: 21. Oktober 2026
Auf einen Blick
- Förderung
- 50 % der förderfähigen Projektkosten als Zuschuss, maximal 30.000 € je Unternehmen; das Maximum ist ab 60.000 € Projektkosten erreicht.
- Frist
- Antragsfenster seit dem 1. Oktober 2026, Frist ist der 11. Dezember 2026. Vergabe im Wettbewerb nach Bewertung, nicht nach Reihenfolge des Eingangs.
- Wer
- Einzelne KMU nach EU-Definition mit Sitz in der EU oder im EWR (der Leitfaden nennt auch die Schweiz), die Produkte unter dem EU CRA entwickeln, fertigen, importieren oder vertreiben.
- Was
- Gap-Analyse, Remediation-Plan, Schulungen, Secure by Design mit SBOM, Threat Modelling und Tests in der CI/CD, Schwachstellen- und Penetrationstests, Lieferkettenanalyse, Software-Lizenzen für die Projektlaufzeit.
- Laufzeit
- Maximal 180 Tage, Projektstart voraussichtlich ab dem 2. Quartal 2027, nach Unterzeichnung des Fördervertrags.
Anträge sind bis zum 11. Dezember 2026 möglich; die Vergabe erfolgt im Wettbewerb. Förderfähig sind Kosten erst ab Unterzeichnung des Fördervertrags, Projektstart voraussichtlich ab dem 2. Quartal 2027. Zur offiziellen Aufrufseite
Das Programm
Welche Förderung gibt es für die Umsetzung des Cyber Resilience Act?
SECURE ist ein EU-Projekt aus dem Digital Europe Programme, das Cybersecurity-Vorhaben kleiner und mittlerer Unternehmen kofinanziert. Der zweite offene Aufruf ist mit mindestens 11,5 Mio. € ausgestattet und richtet sich an Hersteller, Importeure und Händler von Produkten unter dem Cyber Resilience Act. Der Zuschuss geht als Cascade Funding direkt an das einzelne Unternehmen, ohne Konsortium.
Ob daneben nationale oder regionale Programme zu Ihrem Vorhaben passen, besprechen wir im Erstgespräch. Der Rest dieser Seite behandelt den SECURE-Aufruf.
Kunnus im geförderten Projekt
Wie kommt Kunnus in die förderfähigen Kosten?
SECURE fördert das Projekt Ihres Unternehmens, nicht ein Produkt. Innerhalb dieses Projekts kennt der Aufruf drei Kostenarten: Personal, Subcontracting und Sachkosten. Kunnus und unsere Begleitung fallen in zwei davon.
Software-Lizenz
Förderfähig · Sachkosten, ProjektlaufzeitKunnus für die Projektlaufzeit. Förderfähig, wenn SBOM- oder Schwachstellenmanagement Teil Ihres Projekts sind, und nur für die Laufzeit, maximal 180 Tage.
Externe Begleitung
Förderfähig · SubcontractingUnsere Begleitung im Projekt, von der Gap-Analyse bis zur Schulung, abgerechnet als Subcontracting. Den Anbieter wählen Sie frei.
Eigene Personentage
Förderfähig · PersonalkostenDie Zeit Ihres Teams im Projekt, etwa für das Reifegrad-Assessment, Threat Modelling und die Umsetzung. Förderfähig als Personalkosten, plus 7 % Gemeinkostenpauschale.
- Software-Lizenz · Förderfähig · Sachkosten, Projektlaufzeit
- Externe Begleitung · Förderfähig · Subcontracting
- Eigene Personentage · Förderfähig · Personalkosten
Technische Dokumentation, Konformitätserklärung, Audits und Zertifizierungen bleiben außerhalb dieses Aufrufs (siehe unten).
Antragsberechtigung
Wer kann einen Antrag stellen?
SECURE fördert einzelne Unternehmen. Diese Bedingungen stehen im Leitfaden des Aufrufs:
- Kleines oder mittleres Unternehmen nach EU-Definition: unter 250 Mitarbeitende und entweder bis 50 Mio. € Umsatz oder bis 43 Mio. € Bilanzsumme. Partner- und verbundene Unternehmen zählen mit.
- Sitz in einem EU-Mitgliedstaat oder EWR-Land; der Leitfaden nennt auch die Schweiz.
- Kontrolle aus der EU bzw. den genannten Ländern. Unternehmen mit Eigentümern außerhalb dieser Länder sind ausgeschlossen.
- Das Unternehmen entwickelt, fertigt, importiert oder vertreibt Produkte mit digitalen Elementen, die unter den EU Cyber Resilience Act fallen oder fallen könnten.
- Ein Antrag je Unternehmen. Konsortien und gemeinsame Anträge sind in diesem Aufruf nicht vorgesehen.
Ob Ihr Unternehmen die KMU-Definition erfüllt, prüfen Sie am besten anhand der offiziellen Unterlagen; die Entscheidung trifft SECURE.
Förderfähige Maßnahmen
Was wird gefördert?
Der Leitfaden nennt diese Maßnahmen als förderfähig. Das Projekt muss dazu passen.
Förderfähige Maßnahmen (Beispiele aus dem Leitfaden)
- Gap-Analyse, Bedarfs- und Risikoanalyse, Remediation-Plan
- Schulungen und Begleitung durch Expertinnen und Experten
- Schwachstellen- und Penetrationstests
- Secure by Design im Entwicklungsprozess: Threat Modelling, SBOM, Tests in der CI/CD
- Incident Response und Business Continuity, Analyse der Lieferkette inklusive SBOM-Analyse
- Software-Lizenzen, etwa für SBOM- oder Schwachstellenmanagement, nur für die Projektlaufzeit und nur, wenn sie zum Projekt passen
Förderfähige Kostenarten sind eigenes Personal, externe Dienstleister (Subcontracting) und Sachkosten; Gemeinkosten werden pauschal mit 7 % angesetzt.
Nicht Teil dieses Aufrufs
- Erstellung der technischen Dokumentation, der EU-Konformitätserklärung, eines Post-Market-Surveillance-Plans oder einer Vulnerability Disclosure Policy
- Akkreditierte Audits, Zertifizierungen und die Konformitätsbewertung durch Dritte nach dem EU CRA
- Reisen und Verbreitungsmaßnahmen
Technische Dokumentation und Konformitätserklärung bleiben damit Pflichten nach dem Cyber Resilience Act. Diese Pflichten gelten ab dem 11. Dezember 2027 für jedes in der EU in Verkehr gebrachte Produkt.
Beispielrechnung
Was kostet ein gefördertes Projekt?
Drei Beispielprojekte unter dem Maximum, nahe daran und darüber, danach Ihre eigenen Zahlen. Die Beispiele nutzen runde Orientierungswerte; die Rechnung folgt den Regeln des Aufrufs.
| Kleines Projekt | Mittleres Projekt | Am Maximum | |
|---|---|---|---|
| Eigene Personentage | 6.000 €15 Tage × 400 € | 12.000 €30 Tage × 400 € | 20.000 €50 Tage × 400 € |
| Externe Begleitung | 14.600 €8 Tage Begleitung × 1.200 € + Onboarding | 23.000 €15 Tage Begleitung × 1.200 € + Onboarding | 35.000 €25 Tage Begleitung × 1.200 € + Onboarding |
| Software-Lizenz (Projektlaufzeit) | 13.300 €10 Produkte · 180 Tage, anteilig | 16.300 €30 Produkte · 180 Tage, anteilig | 20.700 €60 Produkte · 180 Tage, anteilig |
| Sachkosten | 0 € | 1.000 € | 2.000 € |
| Gemeinkosten (7 %) | 2.373 € | 3.661 € | 5.439 € |
| Förderfähige Projektkosten | 36.273 € | 55.961 € | 83.139 € |
| Zuschuss (50 %, max. 30.000 €) | 18.137 € | 27.981 € | 30.000 € |
| Eigenanteil | 18.137 € | 27.981 € | 53.139 € |
| Optionaler Vorschuss (40 %) | 7.255 € | 11.192 € | 12.000 € |
Lizenz und Begleitung folgen den Annahmen unseres Business-Case-Rechners. Business-Case-Rechner
Ihr Projekt durchrechnen
Tragen Sie Ihre eigenen Zahlen ein. Der Rechner wendet die Regeln des Aufrufs an: 50 % Zuschuss, maximal 30.000 €, 7 % Gemeinkostenpauschale, optional 40 % Vorschuss.
- Personalkosten
- 12.000 €
- Direkte Kosten
- 52.300 €
- Gemeinkosten (7 %)
- 3.661 €
- Förderfähige Projektkosten
- 55.961 €
- Ihr Eigenanteil
- 27.981 €
- Optionaler Vorschuss (40 % des Zuschusses)
- 11.192 €
- Rest nach Abschluss
- 16.788 €
Orientierung ohne Gewähr: Über Förderfähigkeit und Höhe entscheidet SECURE anhand Ihres Antrags.
Ablauf und Zeitplan
Wie läuft die Antragstellung ab?
Fünf Schritte vom Antrag bis zur Auszahlung, so wie der Leitfaden sie beschreibt.
- 111. Dezember 2026
Antrag
Das Unternehmen stellt den Antrag selbst auf der SECURE-Plattform, in englischer Sprache und mit qualifizierter elektronischer Signatur (PAdES).
- 2etwa 3 Monate
Bewertung
Die Vergabe erfolgt im Wettbewerb nach Bewertung der Anträge. Das Ergebnis wird etwa drei Monate nach der Frist erwartet.
- 3rund 1 Monat später
Fördervertrag
Förderfähig sind nur Kosten, die nach Unterzeichnung des Fördervertrags entstehen. Auf Wunsch gibt es nach der Unterzeichnung einen Vorschuss von 40 %.
- 4ab Q2 2027 · max. 180 Tage
Projekt
Zu Beginn steht als Pflichtbestandteil ein Reifegrad-Assessment zum Cyber Resilience Act. Den Dienstleister wählt das Unternehmen selbst, nach dem Grundsatz „best value for money“ und ohne Interessenkonflikt.
- 5Pauschale nach Ergebnis
Bericht und Auszahlung
Am Ende steht ein technischer Bericht mit Nachweisen. Der Zuschuss wird als Pauschale ausgezahlt, sobald die vereinbarten Deliverables und KPIs erreicht sind; bei teilweiser Zielerreichung wird er anteilig gekürzt. Dieselben Kosten können nicht doppelt gefördert werden.
Begleitung
Wie begleiten wir ein gefördertes EU-CRA-Projekt?
Über die Förderung entscheidet SECURE. Die fachliche Seite des Projekts liegt bei uns, vom Zuschnitt bis zum Remediation-Plan.
Projektzuschnitt
Wir helfen, ein Projekt zum Cyber Resilience Act so zuzuschneiden, dass es zu den förderfähigen Maßnahmen passt, und liefern die fachlichen Inhalte für die Projektbeschreibung.
Assessment und Remediation-Plan
Wir begleiten das Reifegrad-Assessment zum Cyber Resilience Act, mit dem jedes geförderte Projekt beginnt, und leiten daraus Gap-Analyse und Remediation-Plan ab.
Antragstellung
Den Antrag reichen Sie selbst ein. Wer dabei hilft, steht im nächsten Abschnitt.
Partner für die Antragstellung
Wer unterstützt bei der Antragstellung?
Der Antrag wird auf Englisch geschrieben und mit qualifizierter elektronischer Signatur eingereicht. Für diesen Teil arbeiten wir mit Fördermittelberaterinnen und -beratern zusammen, die SECURE-Anträge vorbereiten. Den Kontakt vermitteln wir gerne.
Im Erstgespräch Kontakt vermitteln lassenHäufige Fragen
Gibt es eine Förderung für die Umsetzung des Cyber Resilience Act?+
Ja, auf EU-Ebene über den SECURE Open Call aus dem Digital Europe Programme: 50 % Zuschuss bis 30.000 € je KMU für ein Projekt zur Umsetzung des Cyber Resilience Act, Anträge bis zum 11. Dezember 2026. Förderfähig sind unter anderem Gap-Analyse, Remediation-Plan, Schulungen, Secure-by-Design-Maßnahmen und Software-Lizenzen für die Projektlaufzeit. Nationale oder regionale Programme können je nach Vorhaben hinzukommen.
Wir sind ein Schweizer Hersteller. Können wir teilnehmen?+
Der Leitfaden des Aufrufs nennt neben den EU-Mitgliedstaaten und den EWR-Ländern auch die Schweiz. Er verlangt zugleich, dass das Unternehmen aus diesen Ländern kontrolliert wird. Maßgeblich sind die offiziellen Unterlagen des Aufrufs.
Können wir Kunnus-Lizenzen über SECURE abrechnen?+
Eine Kunnus-Lizenz ist als Software-Lizenz für die Projektlaufzeit förderfähig, wenn das Projekt SBOM- oder Schwachstellenmanagement enthält. Der Leitfaden begrenzt Lizenzen auf die Laufzeit, höchstens 180 Tage, und bindet sie an die Maßnahmen des Projekts. Im Antrag steht die Lizenz deshalb als eine Kostenposition neben Personal- und Dienstleisterkosten.
Wird die Erstellung der technischen Dokumentation gefördert?+
Der zweite SECURE-Aufruf nimmt die Erstellung der technischen Dokumentation, die EU-Konformitätserklärung, den Post-Market-Surveillance-Plan und die Vulnerability Disclosure Policy aus, ebenso akkreditierte Audits, Zertifizierungen und die Konformitätsbewertung durch Dritte. Diese Pflichten nach dem Cyber Resilience Act gelten unabhängig von der Förderung ab dem 11. Dezember 2027 für jedes in der EU in Verkehr gebrachte Produkt.
Wann können wir mit dem Projekt starten?+
Förderfähig sind nur Kosten ab Unterzeichnung des Fördervertrags. Mit dem Ergebnis der Bewertung ist etwa drei Monate nach dem 11. Dezember 2026 zu rechnen, mit dem Vertrag rund einen Monat später. Projekte starten also voraussichtlich ab dem 2. Quartal 2027.
Bekommen wir das Geld vorab?+
Ein Vorschuss von 40 % ist möglich, auf Wunsch und erst nach Unterzeichnung des Fördervertrags. Der Rest kommt als Pauschale, sobald die vereinbarten Ergebnisse belegt sind.
Müssen wir den Antrag auf Englisch stellen?+
SECURE nimmt Anträge nur auf Englisch entgegen, über seine Plattform und unterschrieben mit einer qualifizierten elektronischen Signatur (PAdES).
Was passiert, wenn wir nicht alle Ziele erreichen?+
Die Auszahlung ist an die vereinbarten Ergebnisse gebunden. Werden sie nur teilweise erreicht, wird der Zuschuss anteilig gekürzt. Deshalb lohnt es sich, Deliverables und KPIs im Antrag realistisch zu fassen.
Erstgespräch vereinbaren
In einem Erstgespräch klären wir, ob ein Projekt zum Cyber Resilience Act für Ihr Unternehmen zum Förderaufruf passt und wie es sich zuschneiden lässt.
Quelle: SECURE Second Open Call, abgerufen am 21. Oktober 2026. https://www.secure4sme.eu/cascade-funding/second-open-call
Alle Angaben ohne Gewähr. Maßgeblich sind die offiziellen Unterlagen des SECURE-Aufrufs.